再委託先からの個人情報2万8364件がWinny流出 - 第一三共ヘルスケア

第一三共ヘルスケアは、顧客情報が再委託先からファイル交換ソフト「Winny」を通じて外部に流出したと発表した。すでに事故が判明しているNCAコンサルティングから流出したものだという。

流出したのは、同社薬品「ビトン-ハイECB2」のキャンペーン登録者情報。氏名や年齢、生年月日、性別、住所、電話番号、応募履歴など2万8364人分の個人情報で、同社の業務委託先であるファーストが再委託していたNCAコンサルティングの従業員が自宅へデータを持ち帰り、ウイルス感染をきっかけにWinnyネットワーク上へ流出した。

流出の原因となったNCAコンサルティングでは、同社の登録者情報をはじめとする個人情報について外部に流出したことを明らかしていたが、外部から受託した情報であることなどは言及していなかった。その後同社では関連団体ともにウェブサイトを閉鎖。19日の時点でも同様にアクセスできない状況が続いている。

第一三共ヘルスケアでは、関連する顧客に対して、書面による事情説明と謝罪を行うという。

第一三共ヘルスケア
http://www.daiichisankyo-hc.co.jp/

関連記事：登録者情報など3万件の個人情報がWinny漏洩か - 都内コンサルティング会社
http://www.security-next.com/006950.html

（Security NEXT - 2007/10/19 ） ツイート

PR

関連記事

課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ